| 查看 | cat /proc/sys/kernel/core_pattern、coredumpctl list |
|---|---|
| 限制 | ulimit -c 与 systemd 的 LimitCORE |
查看
查看
cat /proc/sys/kernel/core_pattern
coredumpctl list 2>/dev/null | tail -10core 文件含内存内容，属敏感数据，导出后按证据规范封存并限制访问。
core dump 崩溃痕迹与配置
核心转储把进程崩溃瞬间的内存写入文件，可能包含密钥与业务数据；core_pattern 决定落盘位置，coredumpctl 可列出与提取记录。
易错点
- 被配置为丢弃（core_pattern 指向 /dev/null）时不会有文件
- 崩溃时间可作为主机异常时间线上的锚点
数据来源与参考
- man 5 core（core dump 与 core_pattern）
- systemd 文档（coredumpctl）